Intuiface est certifié ISO 27001. Pourquoi est-ce important ?

En avril 2023, Intuiface a été recertifié - après notre première certification trois ans auparavant - pour la norme ISO/IEC 27001:2017. (Le champ d'application couvre le développement et la gestion de toutes les applications et serveurs Intuiface, ainsi que l'activité de support offerte aux clients.

Qu'est-ce que cela signifie ? ISO/IEC 27001 est un mélange intimidant de lettres et de chiffres qui fait référence à la norme mondialement reconnue pour un système de gestion de la sécurité de l'information (SGSI). L'objectif d'un SGSI est de garantir la confidentialité, l'intégrité et la disponibilité des données. C'est beaucoup de travail et il a fallu des mois à Intuiface pour mettre en œuvre et réussir l'audit initial, bien que nous ayons été aidés par notre utilisation préexistante d'une architecture moderne basée sur les services en nuage. Au final, Intuiface a été l'une des toutes premières entreprises de signalisation numérique à recevoir la certification ISO 27001.

Pourquoi est-ce important ? Parce que le monde de l'affichage dynamique et la sécurité de l'information ne se sont pas seulement croisés. Ils se sont donné la main et seront à jamais inséparables.

Pour comprendre pourquoi, nous pouvons aborder la question sous deux angles différents :

1. Du point de vue des entreprises qui déploient une signalisation numérique,
   Intuiface est un exemple de la tendance générale à introduire une signalisation qui est intelligemment consciente de ses utilisateurs et de son environnement. L'objectif de cette sensibilité est de créer des expériences (hyper)personnalisées qui s'appuient sur les connaissances de l'entreprise, créant ainsi des déploiements collants et hautement efficaces qui - à leur tour - génèrent des données utiles à la compréhension de l'entreprise. Rien de tout cela n'est possible si l'entreprise ne trouve pas un moyen de donner accès à son back-office tout en protégeant les informations qu'il contient et la vie privée des personnes représentées par ces données. Cet objectif ne peut être atteint que par un processus formel qui protège les données tout en les partageant. C'est le rôle du SMSI et la raison pour laquelle la certification ISO 27001 a pris de l'importance. En fait, toutes les options d'hébergement en nuage des entreprises, comme Amazon, Microsoft, Salesforce et Dropbox (pour n'en citer que quelques-unes), sont déjà certifiées ISO 27001. Ce mouvement s'étend à toute organisation hébergeant des données de tiers.
   ‍
2. Du point de vue des intégrateurs et des fournisseurs d'affichage numérique
   Pour offrir des expériences personnalisées, les intégrateurs et les fournisseurs d'affichage numérique doivent inévitablement détecter, accéder, manipuler, afficher, collecter et écrire des informations privées. Si, comme nous l'avons vu plus haut, les entreprises se chargent elles-mêmes d'améliorer la gestion de la sécurité de l'information, les prestataires de services et les fournisseurs devront se conformer à ces mêmes exigences s'ils veulent faire des affaires. Prenons l'exemple d'Intuiface. Nous fournissons et facilitons le stockage d'expériences, la collecte de données analytiques et la gestion des licences. De plus en plus souvent, nous recevons des demandes de renseignements très détaillées visant à déterminer dans quelle mesure nous sécurisons les données et dans quelle mesure notre approche complète les exigences d'un prospect. Lorsque nous recevons le questionnaire, on nous dit : "Au lieu de remplir le questionnaire, vous pouvez simplement fournir vos références de certification ISO 27001". La certification est une police d'assurance qui garantit une approche moderne et fiable de la sécurité des données.

Bien qu'elle puisse sembler obscure, la norme ISO 27001 est en train de se généraliser. Elle passe du statut d'extravagance à celui d'enjeu de table, le minimum nécessaire pour qu'un intégrateur ou un fournisseur de signalisation numérique puisse offrir ses services aux entreprises soucieuses de leur sécurité. La conformité est donc techniquement facultative mais, dans la pratique, obligatoire. La bonne nouvelle, c'est que la conformité ne se contente pas d'introduire un ensemble de bonnes pratiques dont toute organisation pourrait bénéficier, elle rassure également les entreprises sur le fait que leurs fournisseurs peuvent être des partenaires de confiance.

Vous comprenez maintenant pourquoi il est si important pour Intuiface d'être conforme à la norme ISO 27001 ! Oui, c'était beaucoup de travail, mais le résultat est énorme. Et nous avons obtenu un certificat sympa que nous pouvons mettre dans un joli cadre.

Vous souhaitez obtenir plus de détails ou poser des questions sur notre certification ISO 27001 ? N'hésitez pas à nous envoyer une question ou un message.

Si vous souhaitez en savoir plus sur le monde de la sécurité de l'information et les normes telles que la norme ISO 27001, nous vous invitons à regarder l'enregistrement ci-dessous de notre webinaire : Comprendre la sécurité de l'information et son impact sur l'industrie de l'affichage dynamique.
‍

‍

Financement de l'Union européenne

Une partie de notre R&D a été financée par une subvention de l'Union européenne et de la région française Occitanie, où se trouve le siège d'Intuiface.